文章分类 - 安全攻防

攻防对抗之蓝方技术分享总结

摘要：背景介绍 08sec团队在2019年起每个月将会举行内部攻防对抗，并分享技术总结，为初、中级技术爱好者提供良好的学习环境，提升网络信息安全水平，这是首次活动，为期7天的红蓝对抗，攻防网络环境相对复杂，蓝方准备时间仅有1天，完全模拟了真实的攻防环境，并对采用的开源cms程序成功挖掘了漏洞。一、准备阶阅读全文

posted @ 2019-04-13 09:25 linuxsec 阅读(486) 评论(0) 推荐(0) 编辑

企业APT攻击取证（windows版本）

摘要：当年，APT这个词刚出现的时候震慑了一大群安全同学，“APT（Advanced Persistent Threat）是指高级持续性威胁”，这个专业定义让大家都无比崇拜。随着逐步研究与接触，尤其是在处理过APT入侵后，慢慢明白，其实所谓apt攻击，就是一个黑客或黑客组织死心眼，一门心思要搞你。他们针阅读全文

posted @ 2018-06-25 20:16 linuxsec 阅读(243) 评论(0) 推荐(0) 编辑

【技术分享】图片伪装病毒的奇淫技巧

摘要：在这篇文章中，我将教大家如何将类似于 meterpreter 的后门脚本代码插入到图片中，利用图片来对其进行伪装。话不多说，下面我们来动手操作！ Step 1 创建 Payload Part I: 创建 Powershell Payload 我将使用 Social Engineering Toolk 阅读全文

posted @ 2016-12-06 19:55 linuxsec 阅读(530) 评论(0) 推荐(0) 编辑

Shodan新手入坑指南

该文被密码保护。

posted @ 2016-12-05 19:59 linuxsec 阅读(1) 评论(0) 推荐(0) 编辑

浅谈木马如何隐藏上线IP地址

摘要：木马也叫RAT，或者叫远程管理软件，关于如何隐藏IP地址，应该有不少人在研究，比如ROOTKIT实现文件隐藏、进程隐藏、网络连接隐藏等等。本人才疏学浅,没有深入研究过ROOTKIT，只是谈谈应用层的技术。下面给出流程图: 解释一下流程图的原理，UDP网络协议是面向无连接的，和TCP协议的三次握手不阅读全文

posted @ 2016-11-20 20:26 linuxsec 阅读(563) 评论(0) 推荐(0) 编辑

从少量访问日志还原黑客攻击过程

摘要：武侠世界里，常常会提到“尸体会说话”，而在网络的攻防世界里，日志是最重要的追踪手段。今天要说的故事是，通过仅仅几行访问请求来还原整个黑客的攻击过程和常见攻击手法。每天都有大量攻击者在利用已爆出的各种相应插件的漏洞，来攻击WordPress 和 Joomla 站点。下面主要来介绍利用 Google 阅读全文

posted @ 2016-11-20 19:44 linuxsec 阅读(248) 评论(0) 推荐(0) 编辑

Windows小工具：LnkDown快捷方式加载Payload

摘要：前言还是要感谢下FREEBUF上次的小礼物，灰常喜欢。之前看到一款俄罗斯黑阔写的的快捷方式下载木马并运行的生成工具（Shortcut Downloader），调用PowerShell创建快捷方式实现下载恶意文件并运行，要知道PowerShell在03之前是没有默认安装的，也就是说在默认未装载的P 阅读全文

posted @ 2016-11-20 19:32 linuxsec 阅读(165) 评论(0) 推荐(0) 编辑

【技术分享】企业级入侵检测系统及实时告警的开源实现

摘要：前言本文以构建一套完整的入侵检测系统为目的，配合使用多款开源软件快速搭建起包含流量监控、攻击溯源、实时告警等功能的框架。其中告警能高度自由定制，不再局限于传统的Web页面告警，邮件告警。文中，会提供两个例子来帮助大家理解如何去配置告警任务。 1. 入侵行为识别入侵检测有着使用许多开源的IDS，这阅读全文

posted @ 2016-11-19 16:26 linuxsec 阅读(530) 评论(0) 推荐(0) 编辑